Sadržaj kursa
Modul 1 – Uvod u NIS 2 Direkтиву
-
Pregled EU zakonodavstva o kibersigurnosti
-
Ciljevi i principi NIS 2 Direktive
-
Opseg i primenjivost
-
Essencijalni i važni subjekti
-
Osnovni koncepti i terminologija
-
Regulatorni okvir
Modul 2 – Planiranje implementacije zahteva NIS 2
-
Uspostavljanje programa implementacije
-
Definisanje opsega implementacije
-
Razumevanje organizacionog konteksta
-
Identifikacija i uključivanje dionika
-
Procena razlika (gap assessment)
-
Razvoj putokaza za implementaciju
Modul 3 – Upravljanje kibersigurnošću i upravljanje rizicima
-
Okvir upravljanja (governance)
-
Uloge i odgovornosti
-
Politike kibersigurnosti
-
Metodologija procene rizika
-
Planiranje tretmana rizika
-
Sigurnost lanca snabdevanja i trećih strana
Modul 4 – Kontrole kibersigurnosti i upravljanje incidentima
-
Tehničke i organizacione mere sigurnosti
-
Upravljanje identitetom i pristupom
-
Upravljanje ranjivostima
-
Kontinuitet poslovanja i oporavak od katastrofe
-
Detekcija i reagovanje na incidente
-
Upravljanje krizom i regulatorno izveštavanje
Modul 5 – Komunikacija i svest
-
Razvoj programa za podizanje svesti o kibersigurnosti
-
Interna i eksterna komunikacija
-
Kultura bezbednosti
-
Obuka i upravljanje kompetencijama
-
Uključivanje izvršnog menadžmenta
-
Dokumentacija i izveštavanje
Modul 6 – Testiranje, praćenje i kontinuirano usavršavanje
-
Praćenje performansi kibersigurnosti
-
Metrike sigurnosti i KPI
-
Interna pregledanja
-
Korektivne mere
-
Pregled menadžmenta
-
Kontinuirano usavršavanje programa kibersigurnosti
Modul 7 – Priprema za certifikaciju
-
Ponavljanje ključnih koncepata
-
Domene ispita
-
Praktični scenariji implementacije
-
Primeri pitanja i diskusija
-
Smernice za pripremu ispita
Metodologija treninga
Ovaj kurs kombinuje prezentacije vođene od strane instruktora, praktične vežbe, scenarije implementacije, studije slučaja, kvizove i interaktivne diskusije kako bi pomogao učesnicima da razviju znanje i praktične veštine potrebne za implementaciju i upravljanje programom kibersigurnosti usklađenim sa NIS 2 Direktivom i pripremu za zvaničan PECB ispit za certifikaciju.
Uslovi
Učesnici treba da imaju osnovno razumevanje koncepata kibersigurnosti, upravljanja informacionom sigurnošću i principa upravljanja rizicima. Prethodno znanje o okvirima kibersigurnosti ili regulatornoj usklađenosti je preporučljivo.
Iskustva korisnika (2)
Trener je bio koristan.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Mašinski prevedeno
Postavljanje izveštaja i pravila.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Mašinski prevedeno